H3C制造业解决方案.pptx

1、H3CH3C制造业解决方案制造业解决方案 （渠道基础版）（渠道基础版）2n 了了解制造行业的典型需求和发解制造行业的典型需求和发展趋势展趋势n 掌掌握制造行业解握制造行业解决方决方案案组组网和优势网和优势n 了了解典型配置解典型配置n 了解典型案例了解典型案例课程目标课程目标学习完本课程，您应该能够：3目录1 H3C在制造业2 H3C解决方案 智能园区网解决方案 信息安全控制解决方案（EAD）无线制造园区解决方案 4制造行业发展趋势 随着我国国民经济二十多年持续稳定的高速发展，中国已经成为继美国、日本和德国之后排行世界第四的制造业大国。根据行业发展趋势，我国制造业产值在2015年前后占全球制造

2、业总产值的10%，成为世界制造业中心。5H3C在制造业 随着国内制造业不断发展，制造业对于信息化的需求越来越大，H3C拥有成熟的制造业网络解决方案，在2012年的国内市场份额稳居行业第一位，广泛服务于中国制造业百强企业。6H3C在电子电器 海尔电器 华为技术有限公司 广东美的集团 用友软件 深南电路 顺达电脑 DF（上海）电脑 仁宝科技 深圳创维 惠州市华阳集团 北京博奥生物芯片公司 安捷伦（中国）公司 中山朗能电器集团 惠州市雷士集团 东莞泽冠电子 中山市新高有机硅厂 顺德海尔电器有限公司 振华集团新云电子元器件公司 上海鸣志电器 森川电子广东格兰仕集团有限公司山东潍坊晨鸣纸业山东泉林纸业山

3、鹰纸业集团荣事达洗衣机方太集团福耀玻璃山东魏桥纺织集团天津纺织集团惠州市旭日集团东莞聚龙公司舜宇光学集团合肥合能电气南瑞继保电气南平电缆厂昆明电缆厂华立仪表集团园厦门正新轮胎益阳橡胶厂7H3C在机械制造太原重型机械集团江南机器（集团）有限公司沪东重机北方重工集团南方航空动力机械湖南三一重工集团芜湖机械厂衡阳天雁机械厂陕鼓集团哈尔滨锅炉厂渤海造船厂大连船柴厂沈阳三菱发动机厂沈阳机床集团大连瓦轴集团黎阳机械厂杭州前进齿轮箱集团东方电机厂怀化云箭集团一汽集团二汽东风股份公司长安汽车集团比亚迪华晨宝马销售网络辽宁曙光汽车集团南京汽车海南汽车江门大长江集团 重庆宗申集团重庆建设集团南京浦口车辆厂猛狮客车

4、有限公司大连亚明汽车安徽合力叉车网络8H3C在化工制药更多成功案例北京医药集团南京医药产业（集团）重庆化医控股(集团)哈药集团三精制药山东瑞阳制药汇仁集团云南积大制药石家庄神威药业吴太药业集团安徽皖维集团山西北方兴安化学工业巨化集团上海华谊集团中国医药集团、东北制药集团、华北制药集团、天津天士力集团、哈药集团三精制药、北京同仁堂制药、南京医药产业（集团）、重庆化医控股(集团)、江西创立医药、正大青春宝药业、云南白药、汇仁集团、石家庄神威药业、吴太药业集团、广州香雪制药、紫竹药业9H3C在食品饮料更多成功案例中国粮油食品（集团）伊利蒙牛娃哈哈农夫山泉加多宝集团光明食品(集团)金锣集团杭州祐康食品

5、有限公司江苏雨润集团双汇实业维维集团旺旺集团九三油脂集团上海良友（集团）中国酿酒总厂贵州茅台剑南春酒厂烟台张裕集团上海华谊集团广东温氏食品集团海天调味华润怡宝10H3C在服装建材中国铁建、中国建筑、北辰实业、华侨城集团、大连万达、大连实德集团、长春亚泰集团、上海建工、安徽海螺、辽宁忠旺11L1：基础自动化L2：过程自动化L3：现场执行L4：业务运营L5：决策支持制造执行系统MES设备及工序相关行业化控制系统（流程型、离散型）PLC、FCS、DCS、仪器仪表物流执行系统LESERP、CRM、SCM电子商务商业智能BI办公网生产网多网合一统一数据承载一体化安全架构一体化管理架构设计研发企业运营过程

6、信息化系统部署网络系统部署网络系统部署 管控一体，全面集成的制造企业信息化系统，实现工业化与信息化的融合最终实现工厂“智能”化。制造企业信息化系统简介12目录1 制造企业信息系统简介2 H3C解决方案 智能园区网解决方案 信息安全控制解决方案（EAD）无线制造园区解决方案 13H3C智能园区网方案的应用场景数据中心数据中心（1+N）解决方案套餐总部大楼，智能园区（生产+办公）信息安全控制方案（EAD）无线园区网分支机构接入14如何在同一张网上即能够实现业务之间的隔离又可以实现对共享数据的访问？如何在同一张网上即能够实现业务之间的隔离又可以实现对共享数据的访问？生产管理销售供应链OA分支生产分支

7、部门管理各分公司销售供应链分支部门OA多业务承载，需要安全隔离15客户数据被盗欺骗敲诈信息盗窃间谍软件泄密陷阱勒索合作伙伴接入园区网Internet远程接入系统分支机构数据中心 园区局域 网n层出不穷的安全威胁：蠕虫、病毒、漏洞攻击、DDoS攻击、越权访问、带宽滥用等安全威胁，单种防御手段无法完全解决，管理者顾此失彼各种各样安全威胁，需要应对16H3C智能园区网解决方案生产线生产线A A生产网生产网生产线生产线B B生产网生产网生产线生产线N N生产网生产网OAOA、ERPERP、CRMCRM、MESMES、工、工业监控等业监控等数据中心数据中心办公网办公网NSMLBFWIPSWirless

8、核心采用模块化安全插卡隔离办公网、生产网办公网与生产网的融合对网络安全提出了更高的要求17虚拟化提升性能和可靠性，便于管理虚拟资源虚拟资源2 2虚拟资源虚拟资源1 1虚拟资源虚拟资源3 3V i r t u a l P r i v a t e V i r t u a l P r i v a t e NetworksNetworks1、设备虚、设备虚拟化拟化2、路径虚、路径虚拟化拟化3、安全虚、安全虚拟化拟化18产品选型产品产品高配高配低配低配安全S75E防火墙插卡U200核心交换机S10500S7506E汇聚交换机S5500S5500接入交换机S5120EIS5120EI管理iMCiMC19描

9、述内容数量应用场景中型制造园区，80万左右典型配置核心交换机S10504+双主控+2块B类交换网板+双电源+48口光+48口电2汇聚交换机 S5500-28C-EI/S5500-52C-EI5接入交换机 S5120-28C-EI/S5120-52C-EI20安全S75E防火墙插卡1管理平台 iMC-智能管理平台标准版+25节点1方案引导点A.核心交换机引导S10500 CLOS多级多平面架构，分布式多引擎，IRF2B.汇聚交换机引导S5500EI高扩展，多可靠性C.接入交换机引导S5120千兆到桌面，高性价比D.引导iMC统一网络管理平台，能兼容管理友商设备典型配置20外部接入区外部接入区S5

10、120S5120S5120S12508办公大楼锻造热处理车间模铸车间（含降压站、食堂）废钢库（含制氧、水处理）S5120机加车间IMC智能管理中心S5500 F1000防火墙（含SSL VPN模块）T1000入侵防御设备S5120案例分享：苏南重工智能园区网多业务统一承载多业务统一承载办公网、生产网融合，统一管理办公网、生产网融合，统一管理内外网安全融合内外网安全融合21案例分享：华力微电子千兆单模光纤链路千兆六类线链路线缆图标说明：万兆多模光纤链路千兆多模光纤链路Internet核心交换机+FW模块核心交换机+FW模块核心交换机+FW模块核心交换机+FW模块IPS入侵防御FAB-AFAB-B

11、FAB-C生产网服务器区OA-1OA-2生产网办公网办公网服务器区无线网络万兆骨干千兆桌面万兆骨干千兆桌面生产网与办公网强生产网与办公网强7 7层安全隔离层安全隔离园区无线高密度覆盖园区无线高密度覆盖22明星产品S10500S10512S10512S10504S10504S10508S10508S10508-VS10508-V业界首款支持多级交换架构的园区网多业务核心交换机业界首款支持多级交换架构的园区网多业务核心交换机业界首款支持四框虚拟化的核心交换机业界首款支持四框虚拟化的核心交换机业界首款支持线速业界首款支持线速40GE接口的核心交换机接口的核心交换机业界最全的一体化业务平台业界最全的一

12、体化业务平台23目录1 制造企业信息系统简介2 H3C解决方案 智能园区网解决方案 信息安全控制解决方案（EAD）无线制造园区解决方案 24你是谁？动态授权合格用户不同用户享受不同的网络使用权限你安全吗？你可以做什么？你在做什么？企业网络行为审计不合格进入隔离区强制加固安全认证合法用户隔离区非法用户拒绝入网身份认证接入请求你是谁？你安全吗？你可以做什么？你在做什么？内网安全：EAD终端准入管理四部曲25802.1X server/CE生产生产办公办公财务财务MCE/PEId:abcshengchanPassword：abcVPN:1Id:abccaiwuPassword：abcVPN:2用户域

13、VLANVPN资源生产线11生产线办公22办公财务33财务仓储44仓储仓储仓储VPN:3VPN:4VLAN:1VLAN:2VLAN:3VLAN:4H3C解决之道-EAD安全接入汇聚交换机接入交换机无线控制器接入交换机安装了EAD iNode客户端，符合安全策略，可以正常访问网络资源未安装EAD iNode客户端，直接屏蔽出网络安装了EAD iNode客户端，不符合安全策略，被安全隔离，仅能访问“隔离区域”的服务器给不同的用户分配不同的VLAN26产品选型产品产品配置方案配置方案iMC平台软件iMC智能管理平台标准版iMC节点iMC标准版*节点licenseEAD组件EAD安全策略组件EAD用户

14、licenseEAD组件管理*用户licenseiNode客户端H3C iNode EAD客户端组件*用户27描述内容备注应用场景对信息安全准入控制有严格要求的企业，10万左右典型配置iMC平台软件iMC智能管理平台标准版1iMC节点 iMC标准版*节点license50节点EAD组件EAD安全策略组件1安全EAD用户license500用户iNode客户端H3C iNode EAD客户端组件*用户500用户方案引导点iMC EAD 组件是一个集事前认证、事中监控、事后审计和业务管理为一体的多业务安全接入管理平台，该组件能够满足不同应用场景的身份识别、权限控制、安全准入和桌面管理的需求典型配置

15、28S7510E防火墙插卡IPS插卡SR6602路由器案例分享：芜湖三安光电园区网S5500-28F-EIS3100WA2620-AGNiMCiMC统一网管平统一网管平台台+EAD+EAD组件组件IRF21号芯片1号外延职工食堂办公楼职工宿舍WA2620-AGNIRF2S5800-32CS7510E防火墙插卡IPS插卡2号外延2号芯片S3100S3600S3600S3100S5500-28F-EIS5500-28F-EIS5500-28F-EIS5500-28F-EIS5500-28F-EIS3100办公楼移动电信WA3024无线控制器办公网有线无线一体化办公网有线无线一体化MESMES系统承

16、载系统承载安全一体安全一体1717层防护层防护29目录1 制造企业信息系统简介2 H3C解决方案 智能园区网解决方案 信息安全控制解决方案（EAD）无线制造园区解决方案 30企业WLAN应用需求物流，配送中心WAN总部办公楼生产园区l实时无线仓储：进货管理、盘点、配送管理l数据处理：批处理向实时处理方式转变无线办公：办公室、会议室、园区 VoWiFi、无线监控无线生产，无线办公数据处理：批处理向实时处理方式转变四个关注点：WLAN部署、WLAN安全、WLAN管理与WLAN业务31即插即用即插即用扩展性强扩展性强端口密度大端口密度大避免单点故障避免单点故障接口种类丰富接口种类丰富统一管理统一管理

17、有线无线一体化解决方案S5500-20TP-SIS3100-26TP-PWR-EI生产车间生产车间WA2612-AGN无线区有线区S7506E防火墙插卡IPS插卡无线插卡IRF2S5500-20TP-SIS3100-26TP-PWR-EI办公区域办公区域WA2612-AGN无线区有线区S5500-28F-EIS5120-52C-PWR-EI仓储物流区域仓储物流区域WA2612-AGN32产品选型产品产品高配高配低配低配接入交换机S5120EI-PWRS5120SI-PWRACWX5004/无线插卡WX3024E/无线插卡APWA2620iWA2610i管理iMC+WSMiMC+WSM33描述内

18、容数量应用场景大中型无线园区典型配置接入交换机 S5120-28C-PWR-EI/S5120-52C-PWR-EI10无线WX5004或无线插卡WA2620i1100管理平台 iMC-智能管理平台标准版+25节点+iMC-WSM组件管理+100节点1方案引导点A.接入交换机引导S5120千兆到桌面，高性价比，POE供电，简化布线B.引导11nAP，WSM无线与有线设备一体化集中管理典型配置34案例分享：芜湖博耐尔无线园区顶棚采用钢板泡沫夹层，昼夜温差很大。H3C AP坚固耐用可应用于复杂恶略的环境，是确保无线信号稳定覆盖的品质保证。21仓库区很高，户外装卸区不易布线。H3C丰富的无线产品线室外

19、AP、网桥、天线保证无线全覆盖无盲区。S5500-20TP-SIS3100-26TP-PWR-EI生产车间生产车间WA2612-AGN无线区有线区S7506E防火墙插卡IPS插卡无线插卡IRF2S5500-20TP-SIS3100-26TP-PWR-EI办公区域办公区域WA2612-AGN无线区有线区S5500-28F-EIS5120-52C-PWR-EI仓储物流区仓储物流区域域WA2612-AGN35案例分享：美菱工业园无线生产网n 50台WA2110-AG无线接入点n 1台WX5002-64无线控制器n 8台S3100EI POE交换机n 无线网络覆盖厂房生产区随处可用的无线网络提高美菱集

20、团的生产效率！WA2110-AGWA2110-AG园区园区IPIP网网S3100EI S3100EI PoEPoE交换机交换机WA2110-AGS3100EI S3100EI PoEPoE交换机交换机WX5002-64WX5002-648台50台36明星产品 WX5000系列无线控制器WX5004：n 支持64256个AP。4K个用户，交换容量8Gbps，4K个VLAN，MAC地址8K。n 支持4个千兆Combo以太网接口，冗余电源n 支持802.11n，Mesh组网。n MAC 地址认证、802.1x认证（EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-SIM、EAP-MD5）、Portal认证/本地Portal认证、PPPoE认证 n 支持WIDS/WIPS(非法AP入侵检测，白名单功能，黑名单功能和无线协议攻击防御)n 快速三层漫游WX5004WX500437明星产品WA2600in实现智能云接入和最佳无线网络TCOn绿色低碳设计n提供千兆以太网接口有线连接n支持Fat/Fit 两种模式n提供本地转发功能n支持IPv4/IPv6 双协议栈(Native IPv6)n提供EAD无线接入n支持智能负载均衡 n全面支持智能型有线无线一体化管理